2024年4月19日发(作者：)

维普资讯

现在的病毒越来越难查杀，尤其是Ａｕｔｏｒｕｎ类病毒．其传　

播方式多样化．灵活化．用杀毒软件查杀后，只要一重启　

系统．该病毒就会死灰复燃。其实只要我们掌握正确的　

查杀方法．还是完全可以清除该类病毒的。　

小光　

Ａ（存档）、ｓ（系统）、Ｒ（只读），不加任　

何参数时，显示具有属性的文件。　

在命令提示符中执行”Ｄ：”命令　

今天笔者杀毒时，杀毒软件报　

进入Ｄ盘根目录下，输人’ＡＴＴＲＩＢ”　

告“发现自动启动型病毒：位于Ｃ：　

查看具有属性的文件，果然不出所　

＼Ａｕｔｏｒｕｎ．ｉｎｆ，是否清除？”（图１），紧接　

料，Ａｕｔｏｒｕｎ．ｉｎｆ文件不仅具有隐藏属性，同时还具有系统，只读和存档属　

着，在Ｄ、Ｅ盘也都发现Ａｕｔｏｒｕｎ．ｉｎｆ文　

件。笔者点击“是”进行病毒清除，却　

性（图３）。　

在命令提示符下执行”ＡＴＴＲＩＢ…ｈ　ｒ　ａ　ａｕｔｏｒｕｎ．ｉｎｆ”命令，去除其所有　

提示“Ｃ：＼Ａｕｔｏｒｕｎ．ｉｎｆ清除失败！请升　

属性（图３）。然后进入Ｄ盘，此ｆｌ￣ａｕｔ，ｏｒｕｎ．ｉｎｆ文件已原型毕露，老老实实的躺　

级病毒库或手工清除该病毒”ｆ图２），　

在Ｄ里。接着用同样的方法让Ｄ、Ｅ盘的ａｕｔｏｒｕｎ．ｉｎｆ原形毕露（小样，穿了马　

Ｄ、Ｅ盘也相继弹出无法清除的提示。　

甲我照样认识你！）。至此，问题已解决了一半，下一步就是在安全模式下进　

笔者升级病毒库，可依然无法查杀，弹　

行查杀。　

出和未升级一样的清除失败提示。于　

是只好进行手工查杀。　

打开Ｃ，Ｄ，Ｅ盘，在根目录下并未找　

￣１］Ａｕｔｏｒｕｎ．ｉｎｆ文件，看来该文件进行　

为防止木马在重启后重新在ｃ、Ｄ、Ｅ盘恢复Ａｕｔｏｒｕｎ．ｉｎｆ文件及属性，　

了隐藏，笔者单击“工具”一“文件夹　

笔者并没有删除Ａｕｔｏｒｕｎ．ｉｎｆ文件，而是清空￣＇ＡｕｔｏｒｕＩｑ．ｉｎｆ文件中的内容，　

选项”一“查看”，却发现“显示所有　

然后再为其恢复原有属性（在命令提示符下执行”ＡＴＴＲＩＢ＋ｈ＋ｒ＋ａ＋ｓ　

文件和文件夹”选项已被禁用。　

ａｕｔｏｒｕｎ．ｉｎｆ”命令），这样就防止了木马文件在重启后的自动重建，在一定程　

度上减少查杀难度。　

重启进入安全模式，　

“开始”一“运行”中输入　

ＣＭＤ，进入“命令提示符”，　

输入“Ｄ：”，进入Ｄ盘根目录，　

重新执行”ＡＴＴＲＩＢ—ｈ—ｒ—ａ　

ａｕｔｏｒｕｎ．ｉｎｆ”命令，去除其所　

有属性，然后用同样方法去　

除其它盘—ＦＡｕｔｏｒｕｎ．ｉｎｆ文件　

属性。启动杀毒软件进行查　

杀，成功清除（图４）。　

就在笔者一筹莫展之时，忽然记　

得在ＤＯＳ里有一条ＡＴＴＲＩＢ命令，该命　

令不仅可以显示文件属性，而且还可　

趣　子　

以为文件加上属性或去除属性。只要　

■Ｉ＿　ｌｔ＿　■啊，Ｉ　￡　。　

能利用该命令去除Ａｕｔｏｒｕｎ．ｉｎｆ文件的　

（１）清理病毒残余文　

隐藏屠眭，问题就好办多了　

件。虽然病毒表面上已被清　

ｌ　　ｊｒ　＊　，　目ｆ　●癣　ｔ￡∞　

麓　

笔者在“开始”一“运行”中输入　

除，但为防止病毒残留文件　

ｉ蠹　釜　

『＾　甚±，　●　＃　

　，，　ｅ　枷怫　Ｅ　＿｝　

“ＣＭＤ”，进入“命令提示符”，输入　

在系统正常启动时再次死　

ｌｌ＂＾　ｕ　Ｂ薹ｉ　ａｌｔｏ，

ｉｆ＂＆　日０Ｉ癌ｔ＾　麟●鼢　●　■　

Ｂ童｝　：Ｅ　≈　｛｝　ｌ　女卿　

￡ｌｊ｝月瞄　＊　《　“　躺＃　Ｉ　ｉ＃　Ｅ　

“ＡＴＴＲＩＢ／？”查看该命令的用法，发　

灰复燃，我们需要对病毒　

七Ｈｊ　ｔ＃　■’镕　＃＾　＃＾　《￥《　

现该命令主要用“＋”和“一”来添加　

文件在注册表的藏身之地　

和去除文件屙Ｉ生，其参数有Ｈｆ隐藏１、　

进行清理。打开超级兔子一　

《　　｛＇　女　ｌ　

４８电ｌ膻翻与技术ｃｏｒＴ　ｐｕｔ　Ｈｎｏｗｔｅｄｇｅ　ａｎｄ　ＴｅｃｈｎｏＬｏｇｔ４　栏目编辑：张薇ｓｏｆｔｗａｒｅ＠ｃｃｃｃ．ｎｅｔ．Ｃｌ３　

维普资讯

“超级兔子清理王”一“清理系统”一“清理注册表”，勾选“扫　

描错误的类”和其它选项，点击“下一步”，进行注册表清理（图　

５１。　

（２１解除病毒对文件的关联。大多数病毒程序进行了文件关　

联，当对其进行查杀后，会导致文件关联出错。轻则正常进入系　

统时会出现各种莫名其妙的故障、打开文件时找不到对应程序　

等，重则无法启动，系统崩溃。为防止重启后文件关联出错，我　

们可以在查杀清除病毒后，进行文件关联修复。　

打开“ＳＲＥＮＧ”，在主界面点击“系统修复”一“文件关　

联”，此时“ＳＲＥＮＧ”已自动诊断出有误的文件关联，但为防　

万一，我们在此对所有的文件进行修复。勾选“全选”选项，点　

击“修复”（图６）。　

ｆ３）防止病从Ｅｌ入，禁止光盘，ｕ盘，ＭＰ３／４的自动运行。点击　

“开始”一“运行”，在“运行”对话框中执行“ｇｐｅｄｉｔ．ｍｓｃ”命　

令，在弹出的“组策略”窗口中依次选择“计算机配置一管理模　

板一系统”，双击“关闭自动播放”，在弹出的窗口中的“设置”　

选项卡中选择“已启用”，然后单击“确定”按钮即可（图７）。　

利用传统的Ｇｈｏｓｔ　Ｓｅｒｖｅｒ来进行网络安装系统，分　

别包括服务器的安装、客户端启动盘的制作和网络　

Ｇｈｏｓｔ的操作，比较复杂和麻烦。仅客户端启动盘的　

制作就不是一件容易的事情，如果计算机数量过百且　

是不同网卡的话，用不同的启动盘去一台台启动计算　

机。费时费力。其实目前的计算机基本集成支持ＰＸＥ　

启动的网卡，网络安装计算机系统我们可以选择一个　

真正的全自动工具——ＭｏｕｓｅＤｏｓ。　

硕鼠工作室提供的一款全能网　

络克隆工具ＭｏｕｓｅＤｏｓ可以轻松解决　

Ｇｈｏｓｔ网络克隆配置麻烦、操作复杂的　

问题，它集成了３００多种网卡驱动，它　

能自动检测客户端计算机网卡类型，　

基于向导式的界面方便易用，即使初　

学者也能轻松网克，真正实现不用任　

何启动盘的“无盘网克”。并且该软件　

是全免费的。　

服务器端ｌ１．０及其它常用的系统维护　

动顺序为ＬＡＮ，如果是集成网卡，　

工具，如分区、密码破解软件等。　

般还要将“Ｏｎ　Ｂｏａｒｄ　Ｌａｎ　Ｂｏｏｔ　

Ｒｏｏｍ”设置为“Ｅｎａｂｌｅｄ”。第二启　

动顺序设置为硬盘。　

一

（１）准备客户机的系统镜像文件　

建议使用番茄花园或ＹＬＭＦ最　

新版ｇｈｏｓｔ　ｘｐ系统，已经集成大量常　

用软件。建议按照统一格式配置ＩＰ地　

址，如：１９２．１６８．０．１２。最后只要改动　

最后的１２［￣Ｐ可。　

第一步：服务器端操作。　

（１）设置服务器的ＩＰ地址为　

１０．１．１．１，子网掩码为２５５．０．０．０。运　

行程序中的“ＴＦｔｐｄ３２　ＰＸＥ无盘启　

ｆ２）服务器端的安装　

动服务器”。　

运行下载的ｍｏｕｓｅｄｏｓ—ｐｘｅ，由于　

目前可用于网络安装系统　

（２）点击窗Ｅｌ下方的“设置”按　

文件仅１５．１２Ｍ，安装过程非常简单，　

的最新版本是ＭＯＵ　ｓｅＤＯ　ｓ　ＰＸＥ版　

钮，在随后出现的“选项设置”窗　

路确定或下一步即可。　

３．０　Ｂｅｔａ　Ｂｕｉｌｄ。免费下载地址：　

口点击下方的“重置设置”按钮，　

一

ｈｔｔｐ：／／ｗｗｗ．ｍｏｕｓｅｄｏｓ，ｃｏｍ／ｄｏｗｎｌｏａｄｓ／　

ｍｏｕ　ｓｅｄＯ　ｓ／３．０／ｍＯＵ　ｓ　ｅｄＯ　ｓ—ｐｘｅ一　

在确认后关闭ＴＦｔｐｄ３２程序。　

３ｂｅｔａ一２００７０６１７．ｅｘｅ。它本身集成了　

ＴＦｔｐｄ３２、ＤＨＣＰ、Ｓｙｍａｎｔｅｃ　ＧｈｏｓｔＣａｓｔ　

进入计算机ＢＩＯＳ，选择第一启　

（３）重新运行ＴＦｔｐｄ３２程序，点　

击上方“ＤＨＣＰ服务器”选项卡，　

在“ＤＨＣＰ的ＩＰ起始地址”编辑　

栏目编辑：张薇ｓｏｆｔｗａｒｅ＠ｃｃｃｃ．ｎｅｔ．Ｃｌ３　￣，ｏｏ７１”ｌ　４９